如何建立跨VLAN的大型PPPoE网络

如何建立跨VLAN的大型PPPoE网络

Ｔ谝恍┍Ｃ苄砸?蠼细叩耐?缰校?够岽嬖谟没ё柿习踩?奈侍狻
通常，在较大型的网络中，解决此类问题，可以通过划分VLAN的方式，将最终的用户，通过划分VLAN的方式隔离为一个个较小的网络，甚至是一台电脑终端一个VLAN，从而达到隔离用户广播包的目的。
目前市面上的PPPoE服务器设备，大部分不具备跨VLAN拨号的功能，使得PPPoE虽然是一个好的内网管理解决方案，但是不能用于大型的网络中，这不能不说是一种遗憾。
针对此种现状，蓝海卓越推出了针对大型网络的PPPoE服务器设备，使的大型的网络，不仅可以划分VLAN，也能进行PPPoE拨号管理，具体解决方案如下：方案说明：一、主设备采用NatShell BRAS-5000系列网关，此网关不仅可做为防火墙使用，具备通常防火墙的NAT、防攻击等功能，并且支持PPPoE服务。
二、在NatShell BRAS-5000网关的LAN接口上开启VLAN，LAN接口与主交换机的TRUNK接口相连接。
三、在主交换机机在启用802.1Q的VLAN支持，配置TRUNK口，使之可与所有的VLAN接口通讯。
四、开启NatShell BRAS-5000网关的PPPoE服务，并监听所有的VLAN接口。
五、用户的电脑接入交换机的VLAN接口，通过PPPoE拨号上网。
方案特点：一、整个方案采用的均为网管型交换机，NatShell BRAS-5000网关也具备强大的管理功能，因此整个网络具备了高度可管理性。
二、采用了NatShell BRAS-5000网关做为PPPoE服务器，做为核心设备，为网内的用户提供PPPoE服务，网内所有的用户均使用PPPoE方式拨号上网，彻底杜绝了ARP欺骗等问题。
三、给网内的每个用户分配PPPoE帐号拨号上网，这样就对用户实现高度的可管理性，不仅可以为每个用户指定不同的带宽，并且可以为用户分配不同的IP地址，从而灵活方便的做出控制策略。
四、可以为每个PPPoE用户指定上网时间，如在工作时间段不允许上网，休息时间段允许上网，或者反之，由此可以有效控制用户上网时间。
五、可以为每个PPPoE用户绑定MAC地址，使该帐户离开了使用的电脑也不能轻易在别的电脑上网，有效的保证了网络的可控性。